PT-2026-57812

CVE-2026-40467

·

Publicado

2026-07-13

·

Atualizado

2026-09-29

Descrição por

CVSS 3.1
9.1
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas gawk versões 5.4.0 e anteriores
Description Um problema de Use After Free existe no arquivo io.c dentro da função do getline redir(). Esta falha pode resultar no travamento do programa. Use After Free é uma falha de corrupção de memória que ocorre quando uma aplicação continua a usar um ponteiro após ele ter sido liberado.
Recommendations Atualize o gawk para uma versão posterior à 5.4.0.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-416: Use After Free
Identificadores relacionados
CVE-2026-40467
ALSA-2026:73429
ALSA-2026:73511
ALSA-2026:73512
AZL-92292
CLSA-2026-1784217178
CLSA-2026-1784217991
ECHO-D087-E069-12CE
JLSEC-2026-785
JLSEC-2026-786
JLSEC-2026-787
JLSEC-2026-788
OESA-2026-3160
OESA-2026-3161
OESA-2026-3162
OESA-2026-3163
OESA-2026-3164
OPENSUSE-SU-2026:21393-1
RHSA-2026:40041
RHSA-2026:49661
RHSA-2026:73429
RHSA-2026:73511
RHSA-2026:73512
SUSE-SU-2026:22767-1
SUSE-SU-2026:22831-1
SUSE-SU-2026:23042-1
SUSE-SU-2026:3455-1
USN-8588-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com